Warnung der CISA Zwei Zero-Days bei Cisco erlauben Manipulation von HTTP(S)-Anfragen

Anbieter zum Thema

FTAPI Software GmbH

Neben einer Sicherheitslücke in IOS und IOS XE, die DoS und RCE er­mög­licht, warnt die US-Behörde CISA vor zwei aktiv ausgenutzten Zero-Days in der Adaptive Security Appliance.

Um Cisco häufen sich derzeit die Medienberichte zu Sicherheitslücken. Zum einen wurde eine Sicherheitslücke in IOS und IOS XE entdeckt, die Denial of Service (DoS) und Remote Code Execution (RCE) ermöglicht. Zum anderen warnt die Cybersecurity and Infrastructure Security Agency (CISA) vor Angriffen über zwei Zero-Day-Schwachstellen in der Adaptive Security Appliance (ASA).

IOS XE Wireless Controller

Cisco behebt maximal kritische Sicherheitslücke

Zero-Day-Sicherheitslücken in Adaptive Security Appliance

Am 25. September hat die CISA eine Sicherheitswarnung für möglicherweise gefährdete Cisco-Geräte veröffentlicht. Denn die Adaptive Security Appliance des Herstellers wird über zwei Zero-Day-Schwachstellen in den Webservices aktiv von Cyberkriminellen angegriffen. Die ASA wird meist als Firewall eingesetzt und bietet auch VPN-Funktionen, Intrustion Prevention sowie Content- und URL-Filtering.

Patch für Unified CM verfügbar

Cisco wird fest kodierte Admin-Zugangsdaten nicht mehr los

Die CISA nennt diese Sicherheitslücken:

• CVE-2025-20333 (CVSS-Score 9.9): Diese Schwachstelle betrifft den VPN-Webserver der Secure Firewall ASA sowie der Secure Firewall Threat Defense (FTD) von Cisco. Grund für die Sicherheitslücke ist eine unzureichende Validierung von Benutzereingaben in HTTP(S)-An­fragen. Hat ein Angreifer gültige VPN-Benutzeranmeldedaten, könnte dieser die Schwach­stelle ausnutzen, indem er manipulierte HTTP- oder HTTPS-Anfragen an ein betroffenes Gerät sendet. Ist der Angriff erfolgreich können Cyberangreifer beliebigen Code auf den betroffenen Geräten ausführen.

• CVE-2025-20362 (CVSS-Score 6.5): Auch diese Schwachstelle betrifft den VPN-Webserver der beiden Cisco-Lösungen Secure Firewall ASA und Secure FTD. Auch diese Sicherheitslücke ist auf eine fehlerhafte Validierung von HTTP(S)-Anfragen zurückzuführen. Auch hier sind die Folgen beträchtlich: Bei einem erfolgreichen Exploit kann ein nicht authentifizierter, entfernter Angreifer auf eingeschränkte URL-Endpunkte zugreifen, für die eigentlich eine Authentifizierung notwendig ist.

Cisco Live San Diego & Cisco Connect München

Wie Cisco Netzwerke neu denken will

Erneut Schwachstellen in Cisco IOS und IOS XE

Bereits einen Tag zuvor, am 24. September, hatte Cisco eine weitere Sicherheitslücke geschlos­sen: CVE-2025-20352 (CVSS-Score 7.7). Diese betrifft das Simple Network Management Protocol (SNMP) Subsystem von IOS und seinem Nachfolger IOS XE. Dabei handelt es sich um das Betriebssystem des Herstellers. Schon mit geringen Berechtigungen können Cyberangreifer bei erfolgreicher Ausnutzung von CVE-2025-20352 einen DoS-Angriff auf betroffenen Geräten durchführen. Dafür benötigt der Angreifer den schreibgeschützten Community-String von SNMPv2c oder einer früheren Version oder gültige SNMPv3-Benutzeranmeldeinformationen. Außerdem könnte ein authentifizierter Remote-Angreifer mit hohen Berechtigungen als Root-Benutzer Code auf einem betroffenen Gerät ausführen. Dafür würde ein Akteur ebenfalls den schreibgeschützten Community-String von SNMPv1 oder v2c oder gültige SNMPv3-Be­nut­zeranmeldeinformationen benötigen, zudem auch Administrator- oder Privileg-15-Anmeldedaten auf dem betroffenen Gerät.

Schon im Mai musste Cisco eine schwerwiegende, kritische Sicherheitslücke in IOS XE schließen.

Tenable hat eine Übersicht erstellt, in der zu sehen ist, welche Software in welcher Version anfällig für eine dieser Schwachstellen ist, und wie sie gepatcht wird:

Große Studie von Cisco

Es gibt weniger Cyberangriffe, doch diese verursachen mehr Schaden

(ID:50573087)